【正文】 加上 PIX 520 (支持250,000個(gè)連接)，目前 Cisco 提供無(wú)與倫比的專用防火墻產(chǎn)品家族。Cisco PIX 防火墻領(lǐng)先其他同類產(chǎn)品，它是一個(gè)高速專用防火墻設(shè)施，能在不影響網(wǎng)絡(luò)性能的情況下提供強(qiáng)大的安全。Cisco Secure PIX 防火墻是其防火墻市場(chǎng)中的領(lǐng)先產(chǎn)品。7)成功的遠(yuǎn)程連接意味著能夠幾次透明地連接到任何地點(diǎn)的用戶，同時(shí)可支持任何協(xié)議。例如，出于地理位置上的考慮，要求一個(gè)服務(wù)供應(yīng)商布置最大地理位置的分散POP。一個(gè)使用配有E1WAN 接口卡的混合介質(zhì)局域網(wǎng)LAN模塊的備份T1趾行連接也能提供局域網(wǎng)連接。各大型分支機(jī)構(gòu)可以定義為這樣的一個(gè)分支機(jī)構(gòu)，其最初的網(wǎng)絡(luò)硬件已不能滿足其需要，需要增加高密度撥號(hào)連接服務(wù)支持和額外路由選擇等功能，同時(shí)，需要一個(gè)開(kāi)放式結(jié)構(gòu)，以滿足將來(lái)數(shù)字用戶線路(DSL)，語(yǔ)音、影像以及異步傳輸模式(ATM)的需要。Cisco IOS 軟件擁有廣泛的多媒體功能，可以支持諸如在 WAN 上的電話會(huì)議那樣的新型應(yīng)用。與具有綜合管理、配置以及單供應(yīng)商支持的一臺(tái)多功能設(shè)備相比，管理、配置以及支持多臺(tái)設(shè)備的費(fèi)用就顯得相當(dāng)昂貴。Cisco 3600 系列的靈活性可支持各種用于大型分支機(jī)構(gòu)辦公環(huán)境的不同解決方案。路由選擇應(yīng)用由高密度以太網(wǎng)和一個(gè)單端口，自動(dòng)感應(yīng)的快速以太網(wǎng)網(wǎng)絡(luò)模塊來(lái)提供支持。它提供前所未有的模塊化選項(xiàng)，可使用多種不同的網(wǎng)絡(luò)模塊，它還具有強(qiáng)大的靈活性，可針對(duì)客戶的不同應(yīng)用環(huán)境，提供各種配置選項(xiàng)，而且最重要的是，它具有支持所有這些應(yīng)用的優(yōu)質(zhì)運(yùn)行性能。 完全支持VPN。 高密度 ISDN PRI 功能。3600 捆綁還可用于抓住特定的RAS機(jī)遇。 Cisco 3600 系列Cisco 3600 系列是一個(gè)適合大中型企業(yè)和 Internet 服務(wù)供應(yīng)商的模塊化、多功能訪問(wèn)平臺(tái)家族。Cisco 2600 平臺(tái)的新型AIM插槽具有良好的可擴(kuò)充能力，可支持高級(jí)業(yè)務(wù)，如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密，從而更好地保護(hù)了投資。 主 要 優(yōu) 點(diǎn)Cisco 2600 系列具有以下優(yōu)點(diǎn)，支持 Cisco 網(wǎng)絡(luò)端到端解決方案。 關(guān)鍵特性通用性/投資保護(hù)－可以現(xiàn)場(chǎng)更新模塊化接口，能夠啟動(dòng)數(shù)以千計(jì)的定制化解決方案，并能夠輕松地適應(yīng)未來(lái)網(wǎng)絡(luò)發(fā)展的要求過(guò)渡。Cisco 2600 系列配置了強(qiáng)大的 RISC 處理器，能夠支持當(dāng)今不斷發(fā)展的網(wǎng)絡(luò)中所需的高級(jí)服務(wù)質(zhì)量保證(QoS)、安全的網(wǎng)絡(luò)集成特性。 關(guān)鍵特性 Gbps交換機(jī)主干，每秒300多萬(wàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)速率， Gbps，可以跨所有端口提供線速性能。 Cisco交換機(jī)集群技術(shù)允許用戶使用基于標(biāo)準(zhǔn)的以太網(wǎng)、快速以太網(wǎng)和千兆位以太網(wǎng)介質(zhì)組建一個(gè)由16個(gè)Catalyst 3500 XL、2900 XL和1900交換機(jī)組成的單一IP地址管理網(wǎng)絡(luò)，而不受它們的地理位置的限制。Cisco的突破性交換機(jī)集群技術(shù)將堆疊域擴(kuò)展到單個(gè)配線間之外，能使用戶最多互連16個(gè)Catalyst 3500 XL、2900 XL和Catalyst 1900交換機(jī)，組建一個(gè)靈活的單一IP地址管理網(wǎng)絡(luò)，而不受它們的地理位置限制。新的 Catalyst 4006 功能包括可伸縮的交換、多達(dá)240個(gè)端口的10/100密度、多協(xié)議第三層 IP、IPX 和 IP 多點(diǎn)傳送交換。此外，Catalyst 4003還可作為千兆比特以太網(wǎng)交換機(jī)進(jìn)行配置，用于多達(dá)36個(gè)連接的網(wǎng)絡(luò)服務(wù)器站(Server farm)。Catalyst 4000 系列產(chǎn)品是為滿足客戶的多種需求而設(shè)計(jì)，從可擔(dān)負(fù)得起的帶寬段到多千兆比特性能，它還提供千兆比特以太網(wǎng)上行鏈路，而且能夠?qū)⒚總€(gè)千兆比特EtherChannel邏輯鏈路速率擴(kuò)展為8Gbps。Catalyst 4000利用多千兆比特結(jié)構(gòu)，為10/100/1000Mbit以太網(wǎng)交換提供智能第二層業(yè)務(wù)。Catalyst 4000 家族旨在集成當(dāng)今配線間中所需的特性/性能，同時(shí)保護(hù)未來(lái)企業(yè)增強(qiáng)的無(wú)縫引入。2)其設(shè)計(jì)宗旨是滿足集中式主干/分布式主干和服務(wù)器群應(yīng)用及對(duì)千兆位密度、數(shù)據(jù)和語(yǔ)音集成、可縮放性、高可用性和多層交換不斷增加的需求。Catalyst 6000 家族旨在滿足主干網(wǎng)/分布和服務(wù)器集合環(huán)境中對(duì)千兆位可伸縮性、高可用性及多層交換的增加需求，提供卓越的可伸縮性和性價(jià)比，支持廣泛的接口密度、性能和高可用性選項(xiàng)。通過(guò)使用互聯(lián)以及企業(yè)內(nèi)部網(wǎng)，思科系統(tǒng)公司每年至少節(jié)約經(jīng)營(yíng)費(fèi)用5億美元，同時(shí)還提高了客戶與合作伙伴的滿意度，并在客戶支持、產(chǎn)品訂購(gòu)及交貨時(shí)間上取得了許多優(yōu)勢(shì)。市場(chǎng)研究公司 Dataquest 的最新調(diào)查結(jié)果顯示，思科系統(tǒng)公司在1999年已躋身世界十大電信公司的行列。目前，公司在全球擁有20000多名雇員，同年 Cisco 的綜合技術(shù)領(lǐng)先程度、客戶支持度和財(cái)政平衡能力等各項(xiàng)標(biāo)準(zhǔn)容登美國(guó)《Network》雜志榜首。思科系統(tǒng)公司的軟硬件產(chǎn)品使人們?cè)谌魏螘r(shí)間、任何地點(diǎn)，通過(guò)任何型號(hào)的計(jì)算機(jī)系統(tǒng)均可實(shí)現(xiàn)對(duì)信息的訪問(wèn)。附錄二、Cisco公司及產(chǎn)品介紹1 系統(tǒng)設(shè)備清單及報(bào)價(jià)*備注： 以上設(shè)備報(bào)價(jià)均為公開(kāi)報(bào)價(jià)（20030928），最終設(shè)備清單和報(bào)價(jià)以合同或協(xié)議為準(zhǔn)。系統(tǒng)升級(jí)與更新服務(wù) 當(dāng)系統(tǒng)供應(yīng)商發(fā)布新版的部件后，我們會(huì)選擇對(duì)系統(tǒng)性能有改善或可以減少系統(tǒng)故障的補(bǔ)充部件，有計(jì)劃對(duì)所有系統(tǒng)進(jìn)行升級(jí)、更新。緊急現(xiàn)場(chǎng)技術(shù)服務(wù) 如果系統(tǒng)出現(xiàn)故障，本公司在2小時(shí)內(nèi)做出反應(yīng)，盡快提出解決方案；如有必要，將在12小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，迅速解決問(wèn)題。 售后服務(wù)與技術(shù)支持為了確保醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)工程的總體實(shí)施并保證整個(gè)系統(tǒng)穩(wěn)定有效的運(yùn)轉(zhuǎn)，在整個(gè)系統(tǒng)安裝調(diào)試后投入運(yùn)行的初期，**網(wǎng)絡(luò)系統(tǒng)有限公司將派遣富有經(jīng)驗(yàn)的工程師專門(mén)負(fù)責(zé)系統(tǒng)的日常維護(hù)和設(shè)備運(yùn)行情況監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)問(wèn)題，解決問(wèn)題?，F(xiàn)場(chǎng)培訓(xùn)2周預(yù)付款籌備2周 項(xiàng)目組織結(jié)構(gòu)及職責(zé)為確保系統(tǒng)順利實(shí)施，不僅需要建設(shè)單位**網(wǎng)絡(luò)系統(tǒng)有限公司的努力，同時(shí)也需要用戶單位的精誠(chéng)合作，因此建議雙方共同組成相應(yīng)的工程實(shí)施機(jī)構(gòu)：a．項(xiàng)目領(lǐng)導(dǎo)小組 用戶方領(lǐng)導(dǎo)人和我司委派的經(jīng)驗(yàn)豐富的工程項(xiàng)目主管作為領(lǐng)導(dǎo)小組的主管或副主管，負(fù)責(zé)系統(tǒng)的實(shí)施的指揮，雙方本著友好合作的精神，協(xié)調(diào)工程實(shí)施過(guò)程中的各種關(guān)系及解決所產(chǎn)生的問(wèn)題。 . 只有領(lǐng)導(dǎo)親自掛帥，參與系統(tǒng)規(guī)劃、決策、落實(shí)與組織指揮，該系統(tǒng)才能建設(shè)好。 項(xiàng)目實(shí)施計(jì)劃信息系統(tǒng)建設(shè)是一項(xiàng)系統(tǒng)工程，相對(duì)于其他工程技術(shù)而言是一項(xiàng)投資大、技術(shù)含量較高的工程項(xiàng)目。 技術(shù)培訓(xùn)為了讓醫(yī)院技術(shù)人員能夠更好地掌握改系統(tǒng)，我們計(jì)劃為貴公司提供以下各種類型的培訓(xùn)。Cisco ISO軟件版本升級(jí)可通過(guò)方便地完成，實(shí)現(xiàn)平滑升級(jí)。 高可擴(kuò)展性網(wǎng)絡(luò)設(shè)計(jì)具有層次結(jié)構(gòu)，具有良好的可擴(kuò)展性，用戶能靈活地接入到相應(yīng)的層次當(dāng)中。同時(shí)，采用HSRP能為VLAN提供路由設(shè)備的冗余，自動(dòng)實(shí)現(xiàn)熱備份。Fast Ethernet Channel 和Gigabit Ethernet Channel支持冗余鏈路的負(fù)載共享，提供有效的鏈路帶寬。網(wǎng)絡(luò)選用的Catalyst 6509，其關(guān)鍵部件實(shí)現(xiàn)熱備份，有容錯(cuò)電源選擇，各模塊可在線熱插拔。因此，該方案是性價(jià)比最好的方案。支持IGMP的第一版和第二版，并具有CGMP服務(wù)器能力。對(duì)于IP、IPX以及IP Multicast和網(wǎng)絡(luò)橋接，的第三層交換處理能力為1500萬(wàn)pps。 高性能的多點(diǎn)廣播服務(wù)，保證多媒體應(yīng)用的有效運(yùn)行④數(shù)據(jù)的安全性——HP的DLT4115的磁帶庫(kù)和Legato的備份恢復(fù)軟件，對(duì)Unix服務(wù)器、NT服務(wù)器、ORACLE數(shù)據(jù)庫(kù)、Exchange Server和SQL Server進(jìn)行備份，以便在災(zāi)難發(fā)生時(shí)進(jìn)行恢復(fù)。VLAN的安全性——VLAN的建立，可以控制廣播和應(yīng)用的信息流動(dòng)，從而防止他人非法在網(wǎng)絡(luò)上截獲其它用戶或它們的資源。 標(biāo)準(zhǔn)化闡述如下： 實(shí)用性強(qiáng) 方案特點(diǎn)（以CISCO產(chǎn)品為例）本方案具有以下特點(diǎn)：.使用虛擬網(wǎng)（VLAN）技術(shù)，來(lái)自INTERNET對(duì)內(nèi)部網(wǎng)的訪問(wèn)首先要經(jīng)過(guò)防火墻，防火墻對(duì)進(jìn)出內(nèi)部網(wǎng)的數(shù)據(jù)內(nèi)容進(jìn)行各個(gè)層次的安全檢查、控制和過(guò)濾，以確保網(wǎng)絡(luò)的安全。.性能管理：對(duì)接入網(wǎng)絡(luò)和IPF 址的流量及流速進(jìn)行定時(shí)采樣記錄。配置管理：管理主要網(wǎng)絡(luò)設(shè)備和服務(wù)器及VLANs配置信息、通信和網(wǎng)絡(luò)拓樸結(jié)構(gòu)、用戶名、電子郵件地址、口令等重要網(wǎng)絡(luò)信息。網(wǎng)絡(luò)管理不但需要先進(jìn)、使用的技術(shù)支持手段，對(duì)大型網(wǎng)絡(luò)而言，更需要合理、有效的組織體系和規(guī)章制度。 建立企業(yè)級(jí)的病毒防護(hù)體系，確保信息資源的安全完整；. 系統(tǒng)管理員注意網(wǎng)絡(luò)監(jiān)控，對(duì)用戶訪問(wèn)進(jìn)行記錄；3)我們建議申請(qǐng)一條DDN鏈路，通過(guò)電信局連接Internet。1)這里集中了各種網(wǎng)絡(luò)應(yīng)用服務(wù)器、多媒體應(yīng)用服務(wù)器、網(wǎng)絡(luò)管理系統(tǒng)以及互聯(lián)網(wǎng)絡(luò)的接入設(shè)備等。 Catalyst 3524XL+1000BASELX/LH GBIC單模/多模光纖模塊2塊 通過(guò)以上網(wǎng)絡(luò)設(shè)備組成的網(wǎng)絡(luò)主干系統(tǒng)不僅可以達(dá)到4G的主干容量和滿足10/100M的桌面速率，而且通過(guò)Cisco6006的路由和虛擬子網(wǎng)的劃分，可實(shí)現(xiàn)整個(gè)園區(qū)網(wǎng)絡(luò)系統(tǒng)端到端的通信。各二級(jí)骨干節(jié)點(diǎn)分配線間交換機(jī)配置情況如下：Cisco Catalyst 3508G配置如下： Catalyst 6006 備交換引擎、多層交換卡及策略卡模塊1塊； 中心交換機(jī)提供16個(gè)千兆多模接口及96個(gè)10/100以太網(wǎng)UTP口，并能構(gòu)實(shí)現(xiàn)企業(yè)網(wǎng)的第三層交換。如果網(wǎng)絡(luò)的數(shù)據(jù)業(yè)務(wù)流不能在骨干網(wǎng)和邊緣之間快速可靠地傳輸，就會(huì)出現(xiàn)瓶頸，產(chǎn)生時(shí)延，降低效率，結(jié)果造成高速千兆以太網(wǎng)所提供的諸多優(yōu)點(diǎn)均未實(shí)現(xiàn)。 園區(qū)主干網(wǎng)絡(luò)設(shè)計(jì)一個(gè)優(yōu)秀的網(wǎng)絡(luò)設(shè)計(jì)方案離不開(kāi)對(duì)其網(wǎng)絡(luò)應(yīng)用的評(píng)估。Cisco公司的IOS(Internetwork Operating System, 網(wǎng)間網(wǎng)操作系統(tǒng)軟件)技術(shù)提供了網(wǎng)絡(luò)擴(kuò)展性，模塊化結(jié)構(gòu)和移植性，以及多媒體、安全性、網(wǎng)絡(luò)管理、撥號(hào)和Internet應(yīng)用等許多內(nèi)嵌功能。采用千兆技術(shù)不僅可以很好地滿足客戶機(jī)／服務(wù)器模式對(duì)網(wǎng)絡(luò)主干的巨大需求，而且以太網(wǎng)具有的良好的移植性可以方便的將10M以太網(wǎng)和快速以太網(wǎng)升級(jí)到千兆以太網(wǎng)，從而能夠把一些數(shù)據(jù)流很大的工作組快速集成到骨干網(wǎng)中去；在局域網(wǎng)方面與ATM技術(shù)相比有較大的優(yōu)勢(shì)；從網(wǎng)絡(luò)的管理與維護(hù)方面講，千兆以太網(wǎng)技術(shù)可以節(jié)省大量的培訓(xùn)和維護(hù)等后續(xù)費(fèi)用。 以下是千兆位以太網(wǎng)(Gigabit Ethernet)與ATM兩種主干技術(shù)的對(duì)照比較表：ATM局域網(wǎng)仿真是技術(shù)發(fā)展過(guò)程中的一種過(guò)渡，這是因?yàn)榍皫啄昵д滓蕴W(wǎng)（GE）還未成熟，所以ATM 局域網(wǎng)仿真才被采用。整個(gè)連接建立的概念從根本上就與動(dòng)態(tài)化日益加劇的IP環(huán)境無(wú)法兼容。而在Internet上，半數(shù)的數(shù)據(jù)流量是與Web有關(guān)的。另外如我們?cè)谇懊嬉辉僦赋龅?，千兆以太網(wǎng)相對(duì)ATM 技術(shù)有著價(jià)格、維護(hù)費(fèi)用、使用方便性、結(jié)構(gòu)靈活性和易管理性上有著一系列的優(yōu)勢(shì)。但到今天千兆以太網(wǎng)這種更高帶寬的以太網(wǎng)技術(shù)出現(xiàn)后，ATM的高帶寬優(yōu)勢(shì)已蕩然無(wú)存。想法是對(duì)數(shù)據(jù)、話音和視頻采用不同的協(xié)議。 廣泛應(yīng)用的視頻壓縮技術(shù), 如MPEG2l以前人們認(rèn)為視頻數(shù)據(jù)需要在專門(mén)的網(wǎng)絡(luò)上傳送，然而現(xiàn)在它也可以在以太網(wǎng)上傳輸，因?yàn)椋簂 低成本，包括設(shè)備的成本和技術(shù)支持、維護(hù)的成